9/27号 ① 大手家具ストアアプリに「リスト型攻撃」による不正ログイン

クレジットカード番号の一部と有効期限も第三者に閲覧された可能性があるものの、カード決済に必要な情報は同社グループのシステム上に保持されていないため、クレジットカード決済が実行されることはないとしています。

リスト型攻撃は不正ログインのターゲットとなるサイトのシステム自体の脆弱性等を突かなくとも成立し得るものであり、ユーザー側はその被害を受けないよう、「複数のサイト等で同じパスワードを使い回さない」「推測されにくいパスワードを設定する」という鉄則を改めて認識・実行することが肝要です。

一方で、リスト型攻撃による不正ログインが問題視されるようになって10年近く経過し、二段階認証・多要素認証等のログイン機構を強化する方法が普及している現状、サービス提供者側においても、パスワードの設定における対策をユーザーに呼び掛けるアプローチだけに留まらず、多要素認証の導入等による積極的なユーザーの保護が今後要求されることになるでしょう。